Terrors server

To hundrede mennesker døde i diskoteksbombningen på Bali, Indonesien den 12. oktober 2002, da en selvmordsbomber sprængte sig selv i luften på et dansegulv i en turistbar, og øjeblikke senere detonerede en anden bombemand en Mitsubishi-varevogn fyldt med sprængstoffer parkeret udenfor. Nu har bagmanden bag angrebene - Imam Samudra, en 35-årig islamistisk militant med forbindelser til al-Qaeda - skrevet en fængselsmemoir, der giver en primer om den mere sofistikerede forbrydelse online kreditkortsvindel, som den promoverer som en måde for muslimske radikale at finansiere deres aktiviteter.

Retshåndhævende myndigheder siger, at beviser indsamlet fra Samudras bærbare computer viser, at han forsøgte at finansiere Bali-bombningen ved at begå svindel over internettet. Og hans nye skrifter tyder på, at online-svindel - som i 2003 kostede kreditkortselskaber og banker 1,2 milliarder dollars alene i USA - kan blive et nøglevåben i terrorist-arsenaler, hvis det ikke allerede er det. Vi ved, at terrorgrupper over hele verden har finansieret sig selv gennem kriminalitet, siger Richard Clarke, den tidligere amerikanske antiterror-zar for præsident Bush og præsident Clinton. Der er begyndt at være en grund til at konkludere, at en af ​​måderne, de finansierer sig selv på, er gennem cyberkriminalitet.

Denne historie var en del af vores februar 2005-udgave

• Se resten af ​​problemet
• Abonner

Onlinesvindel ville dermed slutte sig til de andre store måder, hvorpå terrorgrupper udnytter internettet. Den 11. september-plottere er kendt for at have brugt internettet til international kommunikation og informationsindsamling. Hundredvis af jihadistiske websteder bruges til propaganda- og fundraising-formål og er lige så let tilgængelige som de almindelige websteder for store nyhedsorganisationer. Og i 2004 var nettet oversvømmet med rå video af gidselhalshugninger begået af tilhængere af Abu Musab al-Zarqawi, den jordanskfødte terrorleder, der opererer i Irak. Dette var ikke noget udkantsfænomen. Titusvis af millioner af mennesker downloadede videofilerne, en slags enormt middelalderligt skue, der blev muliggjort af utallige webhostingfirmaer og internetudbydere eller internetudbydere. Jeg ved ikke, hvor grænsen er. Men bestemt, vi har passeret det i misbruget af internettet, siger Gabriel Weimann, professor i kommunikation ved universitetet i Haifa, som sporer terrorgruppers brug af internettet.

At møde disse utallige udfordringer vil kræve ny teknologi og, nogle siger, stærkere selvregulering fra onlineindustrien, om ikke andet for at afværge de mere byrdefulde ændringer eller begrænsninger, som en dag kan blive påbudt af juridiske myndigheder eller af sikkerhedskrav fra forretningsinteresser. Ifølge Vinton Cerf, en grundlægger af internettet, som meddesignede dets protokoller, er ekstremt voldeligt indhold på nettet en frygtelig vanskelig gåde at forsøge at løse på en måde, der er konstruktiv. Men, tilføjer han, det betyder ikke, at vi ikke skal gøre noget. Industrien har en god del potentiel input, hvis den skal forsøge at finde ud af, hvordan i alverden man skal disciplinere sig selv. Spørgsmålet er, hvilke dele af branchen kan gøre det? Vejspærringerne er utallige, bemærker han: information kan bogstaveligt talt komme fra hvor som helst, og selv hvis store industriaktører går med til begrænsninger, kunne internetbrugere naturligvis selv fortsætte med at dele indhold. Som altid vil det svære spørgsmål være: Hvem bestemmer, hvad der er acceptabelt indhold og på hvilket grundlag?

Noget arbejde er allerede i gang i den bredere kamp mod terroristers brug af internettet. Forskningslaboratorier udvikler nye algoritmer, der har til formål at gøre det lettere for efterforskere at finde frem til e-mails og chatrumsdialoger for at afdække kriminelle planer. I mellemtiden giver industriens anti-spam-indsats nye værktøjer til godkendelse af e-mail-afsendere ved hjælp af kryptografi og andre metoder, som også vil hjælpe med at forhindre svindel; Det er klart, at terrorudnyttelse af internettet tilføjer en national sikkerhedsdimension til disse bestræbelser. Spørgsmålet fremadrettet er, om terroristernes brug af mediet, og de nye reaktioner, vil hjælpe med at indlede en æra, hvor distributionen af ​​onlineindhold er mere stramt kontrolleret og sporet, på godt og ondt.

Fremkomsten af ​​internetterror
I dag er de fleste eksperter enige om, at internettet ikke kun er et redskab for terrororganisationer, men er centralt for deres operationer*. Nogle siger, at al-Qaedas online tilstedeværelse er blevet mere potent og relevant end dens faktiske fysiske tilstedeværelse siden angrebene den 11. september. Når vi siger, at al-Qaeda er en global ideologi, er det her, den eksisterer - på internettet, siger Michael Doran, en nærøstforsker og terrorekspert ved Princeton University. Det synes jeg i sig selv er helt fantastisk. For bare et par år siden ville en organisation som denne have været mere kultagtig. Det ville ikke være i stand til at sprede sig rundt i verden, som det gør med internettet.

Universet af terrorrelaterede websteder strækker sig naturligvis langt ud over al-Qaeda. Ifølge Weimann er antallet af sådanne hjemmesider steget fra kun 12 i 1997 til omkring 4.300 i dag. (Dette inkluderer websteder, der drives af grupper som Hamas og Hizbollah og andre i Sydamerika og andre dele af verden.) På syv år er det eksploderet, og jeg er helt sikker på, at antallet vil vokse i næste uge og ugen efter, siger Weimann , der beskrev tendensen i sin rapport How Modern Terrorism Uses the Internet, udgivet af United States Institute of Peace, og som nu er i gang med en bog, Terrorism and the Internet, der udkommer senere på året.

Disse websteder tjener som et middel til at rekruttere medlemmer, anmode om midler og fremme og sprede ideologi. Mens den [almindelige] opfattelse er, at [terrorister] ikke er veluddannede eller meget sofistikerede med hensyn til telekommunikation eller internettet, ved vi, at det ikke er sandt, siger Ronald Dick, en tidligere FBI-viceassistentdirektør, der stod i spidsen for FBI's National Infrastructure Protection Centrum. De personer, som FBI og andre retshåndhævende myndigheder har anholdt, har ingeniør- og telekommunikationsbaggrund; de er blevet uddannet på akademiske institutter i, hvad disse evner er. (Militant islam, på trods af sine rødder i puritansk wahhabisme, udnytter den vestlige liberale uddannelses brønd: Khalid Sheikh Mohammed, den primære hjerne den 11. september, blev uddannet i USA i maskinteknik; Osama bin Ladens stedfortræder Ayman al-Zawahiri blev uddannet i Egypten som kirurg.)

Nettet giver jihad et offentligt ansigt. Men på et mindre synligt plan giver internettet ekstremistiske grupper mulighed for i det skjulte at organisere angreb og indsamle information. Flykaprerne den 11. september brugte konventionelle værktøjer som chatrum og e-mail til at kommunikere og brugte internettet til at indsamle grundlæggende oplysninger om mål, siger Philip Zelikow, en historiker ved University of Virginia og den tidligere administrerende direktør for 9/11-kommissionen. Konspiratørerne brugte internettet, som regel med kodede beskeder, som et vigtigt medium for international kommunikation, siger han. (Nogle aspekter af terroristernes internetbrug forbliver klassificeret; for eksempel da han blev spurgt, om internettet spillede en rolle i rekrutteringen af ​​flykaprerne, sagde Zelikow, at han ikke kunne kommentere.)

Endelig lærer terrorister, at de kan distribuere billeder af grusomheder ved hjælp af internettet. I 2002 faciliterede nettet bred udbredelse af videoer, der viste halshugningen af ​​Wall Street Journal-reporteren Daniel Pearl, på trods af FBI-anmodninger om, at websteder ikke postede dem. Derefter, i 2004, gjorde Zarqawi den grufulde taktik til en hjørnesten i sin terrorstrategi, startende med mordet på den amerikanske civile entreprenør Nicholas Berg - som retshåndhævende agenter mener blev udført af Zarqawi selv. Fra Zarqawis perspektiv var kampagnen en stor succes. Billeder af orangeklædte gidsler blev en hovednyhed over hele verden - og de fulde, rå videoer af deres mord spredte sig hurtigt rundt på nettet. Internettet gør det muligt for en lille gruppe at offentliggøre sådanne rædselsvækkende og grufulde handlinger på få sekunder, for meget få eller ingen omkostninger, over hele verden til et stort publikum, på den mest kraftfulde måde, siger Weimann.

Og der er et stort marked for sådant materiale. Ifølge Dan Klinker, webmaster for en førende online gore-side, Ogrish.com, er forbruget af sådant materiale livligt. Klinker, som siger, at han opererer fra kontorer i Vest- og Østeuropa og New York City, siger, at hans mål er at åbne folks øjne og gøre dem opmærksomme på virkeligheden. Det er tydeligt, at mange øjne har taget i disse billeder takket være websteder som hans. Hver halshugningsvideo er blevet downloadet fra Klinkers side flere millioner gange, siger han, og Berg-videoen topper listen med 15 millioner. Under visse begivenheder (halshugninger osv.) kan serverne næsten ikke håndtere de vanvittige båndbredder - nogle gange 50.000 til 60.000 besøgende i timen, siger Klinker.

Undgå den glatte skråning
For at være sikker kan internetbrugere, der ønsker at blokere stødende indhold, købe en række forskellige filtreringssoftwareprodukter, der forsøger at blokere seksuelt eller voldeligt indhold. Men de er langt fra perfekte. Og selv om et væld af websidevurderingsordninger er i forskellige stadier af implementering, er der ikke noget universelt klassificeringssystem i kraft – og ingen er påbudt – som ville gøre filtre valgt af forbrugerne mere effektive.

Men at vedtage love, der har til formål at tillade strammere filtrering - for ikke at sige noget om faktisk at pålægge filtrering - er problematisk. Love, der sigter mod at blokere mindreåriges adgang til pornografi, såsom Communications Decency Act og Children's Online Protection Act, er blevet slået ned i domstolene på grund af First Amendment, og den samme skæbne er overgået nogle statslige love, ofte med god grund: filtreringen værktøjer smider nogle gange det gode ud med det dårlige. På godt og ondt er domstolene mere bekymrede over at beskytte voksnes rettigheder til First Amendment end at beskytte børn mod skadeligt materiale, siger Ian Ballon, ekspert i cyberspace-lovgivning og partner hos Manatt, Phelps og Phillips i Palo Alto, CA. Adgang til pornografi, siger han, er noget, domstolene har været mere komfortable med at regulere i den fysiske verden end på internettet. De samme udfordringer vedrører billeder af ekstrem vold, tilføjer han.

Federal Communications Commission håndhæver anstændighed på landets radiobølger som en del af sin årtier gamle mission med at licensere og regulere tv- og radiostationer. Internetindhold er derimod stort set ureguleret. Og så i 2004, da millioner af mennesker så video af halshugninger på deres computere, idømte FCC CBS en bøde på 550.000 USD for at udsende eksponeringen af ​​sangerinden Janet Jacksons bryst under halvtidsshowet i Super Bowl på tv.

Selvom det ikke er direkte umuligt, er regulering af [internetindhold] hæmmet af de mange forskellige steder rundt om i verden, hvor det kan hostes, siger Jonathan Zittrain, meddirektør for Berkman Center for Internet and Society ved Harvard Law School – og det er for at sige ingenting af første ændring angår. Som Zittrain ser det, er det en gave, at siderne er deroppe, fordi det giver os mulighed for kontraspionage.

Som et afskrækkende middel har strafferetlig forfølgning også haft begrænset succes. Selv når de, der er mistænkt for at yde internetbaseret assistance til terrorceller, er i USA, kan det være svært at opnå domme. Tidligt sidste år, i henhold til bestemmelserne i Patriot Act, anklagede det amerikanske justitsministerium Sami Omar al-Hussayen, en studerende ved University of Idaho, for at bruge internettet til at hjælpe terrorister. Regeringen hævdede, at al-Hussayen vedligeholdt websteder, der promoverede jihad-relaterede aktiviteter, herunder finansiering af terrorister. Men hans forsvar hævdede, at han simpelthen brugte sine færdigheder til at promovere islam og ikke var ansvarlig for webstedernes radikale indhold. Dommeren mindede juryen om, at forfatningen under alle omstændigheder beskytter de fleste tale. Juryen frikendte al-Hussayen for terroranklagerne, men fastlåste med visumrelaterede anklager; al-Hussayen indvilligede i at vende hjem til sit hjemland Saudi-Arabien i stedet for at stå over for en fornyet retssag om visumansøgninger.

Teknologi og internetudbydere
Men regeringens og den private sektors strategi til bekæmpelse af terrorbrug af internettet har flere facetter. Bestemt, agenturer som FBI og National Security Agency - og en række vagthundegrupper, såsom Site Institute, en nonprofitorganisation baseret på en østkyst-lokation, som den bad om ikke at blive offentliggjort - overvåger nøje jihadist- og andre terrorsteder for at holde ajour med deres offentlige udtalelser og interne kommunikationer, i det omfang det er muligt.

Det er et massivt, nål-i-høstak-job, men det kan give en lind strøm af intelligens-godbidder og advarsler. For eksempel opdagede Site Institute for nylig, på et forum kaldet Jihadi Message Board, en arabisk oversættelse af en U.S. Air Force-webside, der omtalte en amerikansk flyver af libanesisk afstamning. Ifølge Rita Katz, administrerende direktør for Site Institute, tilføjede jihadistsiden på arabisk: Denne hykler vil tage til Irak i september i år [2004] – jeg beder til Allah om, at hans list fører til hans nedslagtning. Jeg håber, at han vil blive slagtet på Zarqawis måde, og derefter [gå derfra] til det laveste punkt i Helvede. Site Institute advarede militæret. I dag hænger en plakette på en af ​​dens kontorvægge, der takker Air Force Office of Special Investigations.

Ny teknologi kan også give efterretningstjenester værktøjerne til at gennemsøge onlinekommunikation og opdage terrorplaner. For eksempel tyder forskning på, at mennesker med ondsindede hensigter har en tendens til at udvise særskilte mønstre i deres brug af e-mails eller onlinefora som chatrum. Mens de fleste mennesker etablerer en bred vifte af kontakter over tid, har de, der er involveret i at planlægge en forbrydelse, en tendens til kun at holde kontakten med en meget snæver kreds af mennesker, siger William Wallace, en operationsforsker ved Rensselaer Polytechnic Institute.

Dette fænomen er ret forudsigeligt. Meget få grupper af mennesker kommunikerer gentagne gange kun indbyrdes, siger Wallace. Det er meget sjældent; de stoler ikke på, at folk uden for gruppen kommunikerer. Når 80 procent af kommunikationen er inden for en almindelig gruppe, er det her, vi tror, ​​vi vil finde de grupper, der planlægger aktiviteter, der er ondsindede. Selvfølgelig vil ikke alle sådanne grupper vise sig at være ondsindede; det mærkelige gymnasietræf vil dukke op. Men Wallaces gruppe er ved at udvikle en algoritme, der vil indsnævre feltet af såkaldte sociale netværk til dem, der berettiger efterretningstjenestemænds granskning. Algoritmen er planlagt til færdiggørelse og levering til efterretningstjenester til sommer.

Og selvfølgelig fortsætter den bredere bekæmpelse af spam og onlinesvindel med hastige skridt. En af de største udfordringer, som kræfter til at bekæmpe bedrageri står over for, er den lethed, hvormed svindlere kan behandle deres e-mails, så de ser ud til at komme fra kendte og betroede kilder, såsom kolleger eller banker. I en fidus kendt som phishing kan denne taktik narre modtagere til at afsløre bankkontonumre og adgangskoder. At forhindre sådanne svindelnumre er ifølge Clarke relevant for terrorbekæmpelse, fordi det ville forhindre en masse cyberkriminalitet, hvilket kan være hvordan [terrorister] finansierer sig selv. Det kan også gøre det vanskeligt at antage identiteter for engangskommunikation.

Nye e-mail-godkendelsesmetoder kan tilbyde en forsvarslinje. Sidste efterår godkendte AOL et Microsoft-designet system kaldet Sender ID, der lukker visse sikkerhedshuller og matcher IP-adressen (Internet Protocol) på serveren, der sender en indgående e-mail, mod en liste over servere, der er autoriseret til at sende e-mail fra meddelelsens påståede kilde . Yahoo, verdens største e-mail-udbyder med omkring 40 millioner konti, udruller nu sit eget system, kaldet Domain Keys, som mærker hver udgående e-mail-meddelelse med en krypteret signatur, som kan bruges af modtageren til at bekræfte, at beskeden kom fra det påståede domæne. Google bruger teknologien med sine Gmail-konti, og andre store internetudbydere, inklusive Earthlink, følger trop.

Endelig træder de større internetudbydere ind med deres egen reaktive indsats. Deres servicevilkår er sædvanligvis brede nok til at give dem mulighed for at trække ned på kritisable websteder, når de bliver bedt om det. Når man taler om et online-fællesskab, kommer magten fra den enkelte, siger Mary Osako, Yahoos kommunikationsdirektør. Vi opfordrer vores brugere til at sende [enhver bekymring vedrørende tvivlsomt] indhold til os – og vi skrider til handling på hver rapport.

For lidt eller for meget
Men de fleste juridiske, politiske og sikkerhedseksperter er enige om, at disse bestræbelser samlet set stadig ikke er en reel løsning. De nye anti-spam-initiativer repræsenterer kun den seneste fase af en igangværende kamp. Det første skridt er, at industrien skal indse, at der er et problem, der er større, end de vil indrømme, siger Peter Neumann, en datalog ved SRI International, et nonprofit forskningsinstitut i Menlo Park, Californien. Der er en enorm kulturændring, der er nødvendig her for at skabe troværdige systemer. I øjeblikket har vi ikke noget, jeg vil kalde et pålideligt system. Selv bestræbelser på at bruge kryptografi til at bekræfte ægtheden af ​​e-mail-afsendere, siger han, er blot en palliativ. Der er stadig masser af problemer med online sikkerhed, siger Neumann. Se på det som et meget stort isbjerg. Dette barberer en fjerdedel af en procent, måske 2 procent - men det er en lille smule fra toppen.

Men hvis det er rigtigt, at eksisterende svar er utilstrækkelige til at løse problemet, kan det også være sandt, at vi risikerer en overreaktion. Hvis der begynder at opstå konkrete forbindelser mellem onlinesvindel og terrorangreb, kan regeringer beslutte, at internettet har brug for mere tilsyn og skabe nye reguleringsstrukturer. Internetudbyderne kunne løse de fleste af spam- og phishing-problemerne, hvis FCC gjorde det, bemærker Clarke. Selvom Bali-bombemandens skrifter ikke skaber sådan en reaktion, kan noget andet måske. Hvis der ikke opdages en stærk forbindelse mellem online-svindel og terrorisme, kan en anden udløser være en egentlig handling af cyberterrorisme – den længe frygtede brug af internettet til at udføre digitale angreb mod mål som bystrømsnet og lufttrafikkontrol eller kommunikationssystemer . Det kunne være en online visning af drab, så rystende, at det afføder en ny stræben efter online-anstændighed, som en nyligt konservativ højesteret har mødt. Bortset fra terrorisme kan udløseren være en ren forretningsbeslutning, en rettet mod at gøre internettet mere gennemsigtigt og mere sikkert.

Zittrain er enig med Neumann, men forudser også en forestående overreaktion. Terrorisme eller ingen terrorisme, han ser en konvergens af sikkerheds-, juridiske og forretningsmæssige tendenser, der vil tvinge internettet til at ændre sig, og ikke nødvendigvis til det bedre. Samlet set vil der ske teknologiske ændringer i, hvordan internettet fungerer – enten drevet af loven eller af kollektive handlinger. Hvis du ser på, hvad de gør ved spam, har det denne form, siger Zittrain. Og selvom teknologiske forandringer kan forbedre onlinesikkerheden, siger han, vil det gøre internettet mindre fleksibelt. Hvis det ikke længere er muligt for to fyre i en garage at skrive og distribuere killer-app-kode uden først at rydde den med forankrede interesser, risikerer vi at miste netop de processer, der gav os webbrowseren, instant messaging, Linux og e-mail .

Et samlet skub mod strammere kontrol er endnu ikke tydeligt. Men hvis ekstremt voldeligt indhold eller terrorbrug af internettet en dag kan anspore til et sådant skub, kan en chance for forebyggende handling ligge hos internetudbydere og webhostingfirmaer. Deres indsats behøver ikke være begrænset til at bekæmpe spam og svindel. Med hensyn til det indhold, de udgiver, kunne webhostingvirksomheder opføre sig mere som deres ældre fætre, tv-stationerne og avis- og magasinredaktørerne og udøve en lille redaktionel dømmekraft, blot ved at håndhæve eksisterende servicevilkår.

Er webindhold allerede underlagt en sådan redaktionel vurdering? Generelt ikke, men nogle gange kan det håbefulde øje skelne, hvad der ser ud til at være dets konsekvenser. Overvej den mystiske uoverensstemmelse mellem de resultater, der returneres, når du indtaster ordet halshugning i de store søgemaskiner. På Google og MSN er de bedste afkast en blandet pose links til ansvarlige nyhedskonti, historisk information og uhyggelige websteder, der tilbyder rå video med teasere som World of Death, Irak-halshugningsvideoer, dødsbilleder, selvmord og gerningssteder. Det er klart, at sådanne resultater er et produkt af algoritmer, der er gearet til at finde de mest populære, relevante og godt linkede websteder.

Men indtast den samme søgeterm hos Yahoo, og de bedste resultater er profiler af amerikanske og britiske ofre for halshugning i Irak. De første 10 resultater inkluderer links til biografier om Eugene Armstrong, Jack Hensley, Kenneth Bigley, Nicholas Berg, Paul Johnson og Daniel Pearl samt til mindewebsteder. Du skal indlæse den anden side med søgeresultater for at finde et link til Ogrish.com. Er dette underligt taktfuldt at bestille det afvigende resultat af en algoritme, der er lige så ubarmhjertig som dem, der samler gore-links andre steder? Eller gør Yahoo, måske i et nik til ofrenes minder og deres familiers følelser, en undtagelse af ordene halshugning og halshugning, og behandler dem anderledes, end det gør tematisk sammenlignelige ord som drab og knivstik?

Yahoos Osako svarede ikke på spørgsmål om denne mærkværdighed ved søgning og returnering; bestemt, en teknologisk forklaring kan ikke udelukkes. Men det er klart, at sådanne spørgsmål er meget følsomme for en branche, der hidtil har haft lidt indgriben eller regulering. I sit svar på klager, siger Richard Clarke, er industrien meget villig til at samarbejde og være gode borgere for at afværge regulering. Om det går videre og indtager en strengere redaktionel holdning, tilføjer han, er en beslutning, som ISP'en [og webhostingfirmaet] skal træffe som et spørgsmål om god smag og som et spørgsmål om at støtte USA i den globale krig mod terror. Hvis sådanne beslutninger udvikler sig til en branchedækkende antagelse om en mere journalistisk rolle, kunne de i sidste ende være den sikreste vej til et mere ansvarligt medie – et, der er mindre let at udnytte og ikke så sårbart over for en nedkæmpning.

David Talbot er Technology Reviews chefkorrespondent.

skjule